Birden çok uygulama şu anda blob erişimi için depolama hesabı erişim anahtarlarını kullanıyor. Anahtarları sıfır kesinti süresiyle döndürmeniz ve uygulamaları Azure AD tabanlı yetkilendirmeye geçirmeye başlamanız gerekiyor. Ne yapmalısınız?

Doğru cevaplar, hem mevcut anahtar döndürme gereksinimini sıfır kesinti süresiyle karşılamakta hem de uygulamaları Azure AD tabanlı yetkilendirmeye geçirme hedefini desteklemektedir. İlk doğru seçenek, anahtar döndürme için standart bir uygulamadır: uygulamaları ikincil anahtara geçirerek birincil anahtarı güvenli bir şekilde döndürmek ve ardından ikincil anahtarı döndürmek. Azure Key Vault kullanımı, anahtar yönetimini merkezileştirir. İkinci doğru seçenek, uzun vadeli hedef olan Azure AD tabanlı yetkilendirmeye geçişi açıklar. Kullanıcı delegasyonu SAS'ı veya doğrudan RBAC rolleri ataması, depolama hesabı erişim anahtarlarının kullanımını ortadan kaldırarak daha güvenli ve yönetilebilir bir erişim modeli sağlar. Yanlış seçenekler: "Bakım penceresi sırasında her iki erişim anahtarını aynı anda yeniden oluşturun" seçeneği, sıfır kesinti süresi gereksinimini karşılamaz. "AccountKey ile bağlantı dizelerini kullanmaya devam edin ve döndürme etkisini önlemek için güvenilen hizmetleri etkinleştirin" seçeneği, Azure AD tabanlı yetkilendirmeye geçiş hedefini karşılamaz ve anahtar döndürme sorununu çözmez. "Uygulama kimliklerine Reader rolünü atayın, böylece anahtarlar olmadan blob verilerine erişebilirler" seçeneği, blob verilerine yazma veya değiştirme erişimi gerektiren uygulamalar için yetersiz kalır ve genellikle sadece okuma erişimi sağlar.